Защищённый удалённый терминал

а какова цена вопроса?

«таких как ФСТЕК — сертификация на отсутствие в решении не декларированных возможностей» Сертификат на НДВ обязателен только для К1, для других хватит и сертификации по ТУ. Сертифицированные версии Windows решили использовать, чтобы не докупать СЗИ от НСД?

Интересное решение, но дороговато по-моему. В случае для К2 хватило установить Secret Net и Соболь на сервер, а на самих ТК отключить USB-порты.

Для полноты схемы, думаю, следует добавить применение межсетевых экранов на границе сети с интернет